Trojan.Siggen6.41364

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\socketwe.exe'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\socketwe.exe'
'<SYSTEM32>\ VK_G.exe'
'<SYSTEM32>\ kts15.0.2.361ru_7979.exe'

Запускает на исполнение:

'<SYSTEM32>\svchost.exe'

Внедряет код в

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-SELECT-UP.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-STYLE.CSS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-SELECT-DOWN.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-SELECT-SELECTED.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-WIN8-BG.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\LEAVING_ALIEN_SOFT_ALERT_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\MUST_REMOVE_ALIENT_SOFT_ALERT_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-WIN8.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KSN_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-SELECT-BG.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-PROGRESS-BAR.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-RADIO-CHECKED.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-LOGO.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-PRINT.CSS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-RADIO-UNCHECKED.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-SCRIPT-LTE-IE8.JS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-SCRIPT.JS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-REFRESH-DISABLED.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-REFRESH.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\NEW_VERSION_EXIST.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\WAIT_ROLLBACK_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\WELCOME_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\THANK_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\THANK_REBOOT_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\WELCOME_PAGE_KFP.html
<LS_APPDATA>\Microsoft\Internet Explorer\MSIMGSIZ.DAT
%APPDATA%\rtsnf.dll
%APPDATA%\tm.exe
%APPDATA%\socketwe.exe
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\SUBSCRIBE_PASSWORD_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\RDP_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\REBOOT_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\PROGRESS_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\PROGRESS_SIMPLE_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\RTL.CSS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\SHARE-TWITTER.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\SHARE-VKONTAKTE.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\SELECT_LANG_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\SHARE-FACEBOOK.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\CHROME-LOGO.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\DELETE_ALIEN_SOFT_ERROR_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\CANCEL_INSTALL_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\CHECK_NEW_VERSION.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\EULA_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\GOOGLE_APPS_OFFER_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\INSTALL_ERROR_BACK_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\GOOGLE-CHROME-BANNER.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\GOOGLE-TOOLBAR-BANNER.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\BTN_BG.PNG
<SYSTEM32>\ VK_G.exe
%TEMP%\A3C6D0508A125E1189C7FA2D3F77017B\SETUP.DLL
<SYSTEM32>\_t.exe
<SYSTEM32>\ kts15.0.2.361ru_7979.exe
%TEMP%\kl-setup-2015-07-03-10-22-07.log.enc1
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\AUTORUN-BULLET.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\BTN.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\ACTIVE_INFECTION_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\ALIEN_SOFT_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\INSTALL_ERROR_EXIT_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-CHECKBOX-UNCHECKED-DISABLED.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-CHECKBOX-UNCHECKED.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-CHECKBOX-CHECKED-DISABLED.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-CHECKBOX-CHECKED.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-ERROR.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-LOADING-G.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-LOADING.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-INCOMPATIBLE-SOFT-ICO.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-LOADING-B.GIF
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-ARROWS.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\INSTALL_ERROR_SEND_LOGS_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\INSTALL_PROGRAMM.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\INSTALL_ERROR_POPUP_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\INSTALL_ERROR_RETRY_PAGE.html
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\JQUERY-1.11.0.MIN.JS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-ABOUT-DISABLED.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KIS-ABOUT.PNG
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\JQUERY.CUSTOMSELECT.MIN.JS
%TEMP%\050D6C3B-21A8-11E5-987C-AFD2F37710B7\KAVRT_DRIVER_REMOVED_PAGE.html